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Kleine Anfrage 

der Abgeordneten Gerold Reichenbach, Waltraud Wolff (Wolmirstedt), Olaf 
Scholz, Petra Crone, Martin Dörmann, Elvira Drobinski-Weiß, Siegmund Ehrmann, 
Petra Ernstberger, Gabriele Fograscher, Iris Gleicke, Wolfgang Gunkel, Michael 
Hartmann (Wackernheim), Frank Hofmann (Volkach), Johannes Kahrs, Ulrich 
Kelber, Lars Klingbeil, Daniela Kolbe (Leipzig), Ute Kumpf, Christian Lange 
(Backnang), Burkhard Lischka, Kirsten Lühmann, Thomas Oppermann, Holger 
Ortei, Aydan Özoguz, Heinz Paula, Dr. Wilhelm Priesmeier, Kerstin Tack, Rüdiger 
Veit, Dr. Dieter Wiefelspütz, Brigitte Zypries, Dr. Frank-Walter Steinmeier und der 
Fraktion der SPD 


Zur Einhaltung der „Safe Harbor“ -Grundsätze bei der transatlantischen 
Datenübermittlung 


Am 3. Juni 2010 hat die Bundesministerin für Ernährung, Landwirtschaft und 
Verbraucherschutz Ilse Aigner in einer Pressemitteilung erklärt, dass sie ihre 
Mitgliedschaft in dem sozialen Netzwerk Facebook beenden werde. Zur Be- 
gründung gab sie an, dass sie es als Verbraucherschutzministerin nicht akzeptie- 
ren köime, dass ein Unternehmen wie Facebook gegen das Datenschutzrecht 
verstößt und die Privatsphäre seiner Mitglieder ignoriert. 

Daten von EU-Bürgern dürfen nur daim an Drittstaaten übermittelt werden, 
wenn dort ein angemessenes Datenschutzniveau gewährleistet ist. Um den 
Flandel zwischen der Europäischen Union (EU) und den USA zu erleichtern, hat 
das US-Handelsministerium die „Safe Harbor“-Grundsätze entwickelt und in 
„häufig gestellten Fragen“ Leitlinien zu ihrer Umsetzung festgelegt. Am 26. Juli 
2000 hat die Europäische Union anerkannt, dass diese Grundsätze ein ausrei- 
chendes Datenschutzniveau gewährleisten. So können Daten europäischer Ver- 
braucheriimen und Verbraucher an Unternehmen in den USA übermittelt und 
dort verarbeitet werden, sofern diese Unternehmen den Grundsätzen beigetreten 
sind. 

Die „Safe Harbor“-Grundsätze sind in letzter Zeit zunehmend in die Kritik ge- 
raten. So hat etwa der australische Datenschutzexperte Chris Connolly in seiner 
Untersuchung „The US Safe Harbor - Fact or Fiction?“ Ende 2008 kritisiert, 
dass diese Grundsätze in der Regel von den Mitgliedsunternehmen nicht einge- 
halten werden. Daneben werden Vollzugsdefizite, die mangelnde Sanktionie- 
rung von Verstößen, die unwahre Behauptung mehrerer Unternehmen, den 
Grundsätzen beigetreten zu sein sowie die Tatsache, dass die vom US-Handels- 
ministerium geführte Untemehmensliste Unternehmen enthält, die nicht mehr 
Mitglied des Programms sind, kritisiert. 

Die obersten Datenschutzbehörden des Bundes und der Länder haben in ihrem 
Beschluss des so genannten Düsseldorfer Kreises vom 28. /29. April 2010 darauf 
hingewiesen, dass sich die datenexportierenden Unternehmen bei Übermittlun- 
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gen von Daten in die USA nicht mehr allein auf die Behauptung einer „Safe 
Harbor“-Zertifizierung des Datenimporteurs verlassen können und sich diese 
vielmehr nachweisen lassen sollen. So äußerte der Leiter des Unabhängigen 
Landeszentrums für Datenschutz Schleswig-Holstein Thilo Weichert: „Umge- 
hend muss mit den USA in Verhandlungen eingetreten werden, um die Grund- 
sätze zu überarbeiten und effektiv zu machen.“ 

Auch der Trans Atlantic Consumer Dialogue (TACD) hat in seiner Resolution 
vom 10. Mai 2010 den Regierungen vorgeworfen, „nicht ausreichend für den 
Schutz der Mitglieder von Online-Communities zu sorgen“. 

Wir fragen die Bundesregierung: 

1 . Welchem Ziel dient die Anerkennung der „Safe Harbor“-Grandsätze und 
der in den „häufig gestellten Fragen“ niedergelegten Leitlinien nach Auf- 
fassung der Bundesregierung? 

2. Welche nationalen, europäischen und völkerrechtlichen Vorgaben müssen 
nach Auffassung der Bundesregierung die US-Anbieter sozialer Netzwerke 
zur Wahrung des Rechts auf informationelle Selbstbestimmung und zur 
Wahrung der Persönlichkeitsrechte der Nutzeriimen und Nutzer in 
Deutschland beachten? 

3. Hält die Bundesregierung die Selbstzertifizierung der beitretenden Unter- 
nehmen für ein geeignetes Instrament, um die Überwachung und Durch- 
setzung der Grundsätze des „Sicheren Hafens“ zu gewährleisten? 

4. Wie findet der Prozess der Zertifizierang konkret statt? 

5. Wie viele Unternehmen sind derzeit zertifiziert, und wie vielen Unter- 
nehmen wurde die Zertifizierung bisher wieder entzogen? 

6. Hat die Bundesregierung oder ein anderer Mitgliedstaat der EU in der Ver- 
gangenheit die Möglichkeit genutzt, der Federal Trade Commission (FTC) 
die Verletzung der „Safe Harbor“-Grandsätze durch US-Untemehmen an- 
zuzeigen, und wenn ja, in Bezug auf welche Unternehmen? 

7. Hat die Bundesregierung Überprüfungsmechanismen zur Effektivität des 
Abkommens eingesetzt, und falls ja, welche? 

8. Ist der Bundesregierung bekaimt, in wie vielen Fällen die Federal Trade 
Commission auf die „Safe Harbor“-Grundsätze bezogene Verstöße gegen 
Abschnitt 5 des FTC-Act festgestellt hat, der unlautere und irreführende 
Geschäftspraktiken verbietet? 

9. Ist der Bundesregierung bekannt, in wie vielen der in Frage 8 genaimten 
Fälle die FTC 

a) eine Anordnung erwirkt hat, die die beanstandete Praxis untersagt oder 

b) vor einem Bezirksgericht geklagt hat und daraufhin ein Bundesgericht 
eine Anordnung mit gleicher Wirkung wie in Buchstabe a angespro- 
chen, erlassen hat? 

10. Ist der Bundesregierang die Anzahl der Fälle bekannt, die seit Anwendung 
der „Safe Harbor“-Grandsätze in Streitschlichtungsverfahren endeten? 

11. Sind die in den „Safe Harbor“-Grandsätzen vorgesehenen Sanktionen auf 
Grundlage des dort vorgesehenen Durchsetzungsprinzips nach Auffassung 
der Bundesregierung ausreichend, um die Einhaltung der Vereinbarung zu 
gewährleisten? 

12. Ist die Bundesregierung der Auffassung, dass sich die Unternehmen Face- 
book und Google an die „Safe Harbor“-Grandsätze und die in den „häufig 
gestellten Fragen“ festgelegten Leitlinien halten? 
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13. Hat das Unternehmen Facebook mit der im Dezember 2009 vorgenomme- 
nen Änderung seiner Datenschutzeinstellungen (vgl. heise.de vom 29. Januar 
2010, „Facebook verstößt gegen europäische Datenschutzstandards“) nach 
Auffassung der Bundesregierung gegen europäisches Datenschutzrecht ver- 
stoßen? 

14. Inwieweit unterliegen die US-Anbieter von sozialen Netzwerken nach Auf- 
fassung der Bundesregierung geringeren rechtlichen Anforderungen, weil 
sie sich auf die „Safe Harbor“-Vereinbarung stützen können, und verlieren 
sie diese Privilegierung, wenn sie Niederlassungen im EU-Raum gründen? 

15. Welche Erkenntnisse hat die Bundesregierung darüber, inwieweit die recht- 
lichen Anforderungen zur Wahrung dieser Rechte der Nutzerinnen und 
Nutzer durch die Nutzungsbedingungen bei sozialen Netzwerken einge- 
halten werden? 

16. Welche Erkenntnisse hat die Bundesregierung zu juristischen Auseinander- 
setzungen zwischen Facebook und Nutzerinnen und Nutzem (bzw. klage- 
befugten Verbänden) in Deutschland im Hinblick auf die Nichteinhaltung 
entsprechender datenschutzrechtlicher Vorgaben? 

17. Wie beurteilt die Bundesregiemng die Erklämng des Düsseldorfer Kreises 
vom 28. /29. April 2010, dass sich Datenexporteure in Deutschland nicht 
auf die Behauptung einer „Safe Harbor“-Zertifiziemng von US-Untemeh- 
men verlassen dürfen, und welche Schlussfolgemngen zieht sie hieraus? 

18. Welche Schlussfolgemngen zieht die Bundesregiemng aus den Ergebnissen 
der Untersuchungen des australischen Datenschutzexperten Chris Connolly 
vom Dezember 2008, die 2009 bestätigt wurden, wonach sich lediglich 
3,4 Prozent der US-Unternehmen, die den „Safe Harbor“-Gmndsätzen bei- 
getreten sind, auch tatsächlich an den darin festgelegten Datenschutzstan- 
dard halten? 

19. Welche Schlussfolgemngen zieht die Bundesregiemng aus der Resolution 
des Trans Atlantic Consumer Dialogue vom 10. Mai 2010, in der der 
TACD den Regiemngen vorwirft „nicht ausreichend für den Schutz der 
Mitglieder von Online-Communities zu sorgen“? 

20. Wie steht die Bundesregiemng zu der Fordemng des TACD, wonach soziale 
Netzwerke den Zugang zu Verbraucherdaten und deren Weiterverarbeitung 
nicht zur Bedingung für die Nutzung der eigenen Dienstleistung machen 
dürfen? 

21. Wie bewertet die Bundesregiemng den Vorschlag des australischen Daten- 
schutzexperten Chris Connolly in seiner oben genannten Untersuchung, 
wonach die EU sich für eine Überarbeitung der „Safe Harbor“-Gmndsätze 
einsetzen sollte mit dem Ziel, dass Unternehmen ihre Datenschutzbestim- 
mungen im Internet veröffentlichen müssen? 

22. Wie bewertet die Bundesregiemng den Vorschlag des australischen Daten- 
schutzexperten Chris Connolly in seiner oben genannten Untersuchung, 
wonach die EU sich für eine Überarbeitung der „Safe Harbor“-Gmndsätze 
einsetzen sollte mit dem Ziel, dass Verbraucheriimen und Verbraucher Zu- 
gang zu für sie finanziell tragbaren Streitschlichtungsverfahren erhalten? 

23. Ist die Bundesregiemng der Auffassung, dass die „Safe Harbor“-Gmnd- 
sätze die Daten der Verbraucherinnen und Verbraucher in Deutschland aus- 
reichend schützen, und wenn nein, welche Initiativen hat die Bundes- 
regiemng zur Überarbeitung der Gmndsätze bisher ergriffen, bzw. welche 
Initiativen plant sie hierzu? 
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24. Hat die Bundesregierung die „Safe Harbor“-Grundsätze schon einmal auf 
die Tagesordnung des Transatlantischen Wirtschaftsrates oder anderer trans- 
atlantischer Gremien gesetzt, und wenn nein, wamm nicht? 

25. Hat sich die Bundesregierung vor dem Hintergrand der Erfahrungen mit 
den „Safe Harbor“-Grandsätzen in die Verhandlungen zu einem allgemei- 
nen Datenschutzabkommen mit den USA eingebracht, bei dem auch die 
Frage des Zugriffs auf Daten Privater durch US-Behörden im Raum steht? 

26. Rät die Bundesregierung vor diesem Hintergrund deutschen Verbrauche- 
rinnen und Verbrauchern, ihre Facebook-Profile zu löschen, oder sieht die 
Bundesregierung andere Möglichkeiten, um den Schutz von Nutzerdaten 
deutscher Verbraucherinnen und Verbraucher im transatlantischen Daten- 
verkehr zu gewährleisten? 


Berlin, den 6. Oktober 2010 

Dr. Frank-Walter Steinmeier und Fraktion 
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